Un sistema de detección de intrusiones ( IDS ) es una aplicación de software o dispositivo que se utiliza para controlar las actividades del sistema y /o de la red de violaciónes de política y otras actividades sospechosas de ser malicioso.
Proceso
atacantes suelen instalar el software en un sistema invadido , lo que les otorga autoridad administrativa , lo que les permite ejecutar comandos futuro en el equipo del usuario, como el correo basura y la descarga de software espía para recopilar información personal en un usuario . El sistema de detección de intrusiones detecta este tipo de instalaciones de software, así como otras alteraciones al sistema de archivos de la computadora del usuario y envía un informe al usuario de PC .
Tipos
una red de sistemas de detección de intrusos ( NIDS ) , supervisa las actividades de la red en varios ordenadores en una red. Un sistema de detección de intrusiones en el host ( HIDS ) controla un solo sistema informático.